Bitdefender'daki güvenlik araştırmacıları, bazı uygun fiyatlı Android telefonların mağazalara gönderilmeden önce donanım yazılımlarına zararlı yazılım yüklendiğini söylüyor. Şirket, kimliği belirlenemeyen bir tehdit aktörünün birden fazla akıllı telefon üreticisinin tedarik zincirini ele geçirdiğini belirtiyor.
Raporda adı geçen cihazlar arasında Doogee S200 X, Doogee Fire 3 Max ve Cubot KINGKONG X bulunuyor. Bitdefender, etkilenen telefonların MediaTek yonga setleri kullandığını ve zararlı yazılımın uygulamalara müdahale edebildiğini, daha yüksek ayrıcalıklar elde edebildiğini ve uzaktan kod çalıştırabildiğini söylüyor. Raporda ayrıca Samsung ve Apple ürünlerine benzeyen taklit cihazlardan söz ediliyor.
Bitdefender, hava durumu, dosya yöneticisi, uygulama kilidi, OCR ve ses düzenleme uygulamaları dahil 32 zararlı uygulama bulduğunu söylüyor. Bu uygulamalar diğer uygulamaların üzerine görünmez katmanlar yerleştirip sahte reklam görüntülemeleri kaydedebiliyor. Araştırmacılar ayrıca uygulama kilidi uygulamalarından birinde, trafiği virüslü telefonlar üzerinden yönlendirebilen bir TCP proxy bileşeni buldu.
Şirket, yaklaşık 150 ülkede “binlerce” kişinin etkilendiğini tahmin ediyor; en yoğun vakaların Meksika, Fransa, İtalya, ABD, Almanya, Brezilya ve İspanya'da bildirildiğini söylüyor. Etkilenen cihazların kesin sayısı ve söz konusu para miktarı bilinmiyor.
Bitdefender, bazı cihazların donanım yazılımı düzeyinde temizlenmesi veya Android Debug Bridge (ADB) aracılığıyla zararlı bir bileşenin devre dışı bırakılması gerekebileceğini belirtiyor. Şirket, aynı reklam koduna ve iletişim altyapısına sahip bir düzineden fazla Google Play uygulaması da buldu; bunların elle yüklenmesi ve kullanıcıların istenen izinleri vermesi gerekiyordu.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.